Struts 2ビルドをMavenにビルドまたはリクエストするにはどうすればよいですか？

Question

私はStruts 2を使用するMavenプロジェクトで作業していますが、最近Struts2のセキュリティ脆弱性を認識しましたが、これはバージョン2.3.26で修正されています。

残念ながら、Mavenに組み込まれているStruts2の最高バージョンは2.3.24.1です。これはStruts2 "Download a Release"ページでダウンロード可能なバージョンとまったく同じです。

コミュニティができることがあればv 2.3.26をビルドするのはうれしいですし、そうでなければ適切な人からリクエストすることもできますが、これまで何をすべきか分かりません。

thisは、Struts 2.3.26のソースコードとタグです。

Answer 1

リリース2.3.26と2.3.27はバグを持っていた：しかし、

Strutsの2.3.28が今日から入手可能です。

あなたが話している両方の脆弱性を修正します。

つまり、ソースコードからビルドする必要がある場合や夜間にビルドする場合など、this pageにリンクされているガイドに従う必要があります。